CVE-2019-9865 in VxWorks

Résumé

par VulDB • 28/06/2026

Lorsque le protocole RPC est activé dans Wind River VxWorks 6.9 antérieur à la version 6.9.1, une requête RPC spécialement conçue peut déclencher un dépassement de capacité entier (integer overflow) entraînant une copie mémoire hors limites. Cela pourrait permettre aux attaquants distants de provoquer un déni de service (plantage) ou éventuellement d'exécuter du code arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/03/2019
• Modérer: accepté
• Entrée: VDB-135719
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01996
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9865
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9865/